Приложение 1. Правила обработки персональных данных в инспекции строительного и жилищного надзора Алтайского края

Приложение 1

Утверждено
приказом инспекции
строительного и жилищного надзора
Алтайского края
от 16.04.2021 N 1-нпа

Правила
обработки персональных данных в инспекции строительного и жилищного надзора Алтайского края

I. Общие положения

1. Правила обработки персональных данных в инспекции строительного и жилищного надзора Алтайского края (далее - "Правила") устанавливают процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяют для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в инспекции строительного и жилищного надзора Алтайского края (далее - "Инспекция").

2. Инспекция, как оператор, осуществляет обработку персональных данных, определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

3. К категориям субъектов, персональные данные которых обрабатываются в соответствии с Правилами, относятся: гражданские служащие Инспекции (далее - "гражданские служащие") и члены их семей, руководители и работники подведомственных организаций и члены их семей, граждане, претендующие на замещение вакантных должностей гражданской службы в Инспекции (далее - "гражданская служба") и должностей руководителей подведомственных организаций, и члены их семей, граждане, в том числе являющиеся представителями организаций, обратившиеся в Инспекцию в связи с исполнением Инспекцией государственных функций, а также в связи с реализацией их права на обращение в Инспекцию (далее - "граждане"), лица, представляемые к награждению, наградные материалы по которым представлены в Инспекцию.

4. В Инспекции персональные данные могут обрабатываться в целях:

осуществления статистических или иных исследовательских целей, за исключением целей, указанных в статье 15 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных";

выполнения возложенных на Инспекцию функций, полномочий и обязанностей.

5. Обработка персональных данных в Инспекции осуществляется с соблюдением принципов и условий, предусмотренных Правилами и законодательством Российской Федерации в области персональных данных.

6. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Инспекции ведется внутренний контроль на предмет соответствия Федеральному закону от 27.07.2006 N 152-ФЗ "О персональных данных"

II. Процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных

7. Для выявления и предотвращения нарушений, предусмотренных законодательством Российской Федерации в сфере персональных данных, в Инспекции используются следующие процедуры:

осуществление внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных;

оценка вреда, который может быть причинен категориям субъектов, персональные данные которых обрабатываются;

ознакомление гражданских служащих, непосредственно осуществляющих обработку персональных данных, с законодательством Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, Правилами и (или) обучение гражданских служащих;

ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей;

недопущение обработки персональных данных, несовместимых с целями сбора персональных данных;

недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;

обеспечение при обработке персональных данных точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных.

III. Сроки обработки и хранения персональных данных

8. Персональные данные, полученные Инспекцией на бумажном и (или) электронном носителях, хранятся в соответствующих структурных подразделениях Инспекции, к полномочиям которых относится обработка персональных данных, в соответствии с положениями об этих структурных подразделениях.

9. Сроки хранения персональных данных в Инспекции определяются в соответствии с Федеральным законом от 22.10.2004 N 125-ФЗ "Об архивном деле в Российской Федерации".

10. Персональные данные хранятся в электронном виде в автоматизированных информационных системах.

11. Сроки хранения персональных данных в автоматизированных информационных системах Инспекции определяются в соответствии с Перечнем типовых архивных документов, образующихся в научно-технической и производственной деятельности организаций, с указанием сроков хранения, утвержденным приказом Минкультуры России от 31.07.2007 N 1182.

12. Хранение личных дел лиц, уволенных с гражданской службы, руководителей подведомственных организаций Инспекции осуществляется в соответствии с Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30.05.2005 N 609.

13. Документы, содержащие персональные данные на бумажном носителе, по истечении срока хранения в структурном подразделении передаются на последующее хранение в архив Инспекции.

14. Если сроки обработки и хранения персональных данных не установлены федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, то обработка и хранение персональных данных категорий субъектов, персональные данные которых обрабатываются в Инспекции, перечисленных в пункте 3 Правил, осуществляются не дольше, чем этого требуют цели их обработки и хранения.

15. Персональные данные при их обработке, осуществляемой без использования автоматизированных информационных систем, должны обособляться от иной информации, в частности, путем фиксации их на разных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков).

16. Необходимо обеспечивать раздельное хранение персональных данных на разных материальных носителях персональных данных, обработка которых осуществляется в целях, определенных Правилами.